Stinger
공격 대상을 이해하고, 계획·탐색·공격·평가·보고를 자율적으로 수행하는 AI Red Teaming.
- Multi-turn·멀티모달 공격
- 모델·API·도구를 사용하는 에이전트 검증
- 맞춤형 공격 목표와 평가 기준
- 평가 결과를 방어 정책으로 연결
AI SECURITY · AIM INTELLIGENCE
AI TRiSM
Intelligence
AI Trust, Risk and Security Management
AI를 검증하고, 실제 운영에서 통제합니다. AIM Intelligence의 Stinger와 Starfort를 중심으로 임직원·애플리케이션·에이전트의 AI 사용을 보호합니다.
Assess
Protect
Monitor
Govern
Protect
Monitor
Govern
AI, UNDER CONTROL
공격 검증부터 정책 집행까지, 하나의 AI 보안 흐름
AI TRiSM은 AI의 신뢰·위험·보안을 관리하는 체계입니다 AIM Intelligence는 Stinger로 취약점을 찾고, Guardian의 탐지 결과를 Starfort의 실제 통제로 연결하며, Opticon으로 각 판단을 추적합니다.
-
01
현황 파악
Agent Guard
-
02
공격 검증
Stinger
-
03
위협 탐지
Guardian
-
04
정책 집행
Starfort
-
05
기록과 추적
Opticon
TWO PERSPECTIVES · ONE CONTROL LOOP
Stinger는 공격하고, Starfort는 통제합니다
공격에서 발견한 취약점은 방어 정책으로, 운영에서 확인한 차단 결과는 다음 검증으로 이어집니다. Guardian은 Starfort 내부에서 AI 상호작용의 위험을 판단하는 탐지 엔진입니다.
Starfort
임직원·서비스·에이전트의 요청에 정책을 적용하고, 허용·마스킹·차단·승인을 실제 운영에서 집행합니다.
- Guardian 기반 위험 탐지
- Bastion의 일관된 정책 집행
- Forge 검증과 정책 버전 관리
- Opticon 추적·SIEM 연계
ONE CONTROL PLANE
사람·에이전트·모델 사이의 통합 보안 통제
여러 AI 진입 경로를 같은 정책과 운영 콘솔로 연결합니다. 디지털 요청의 정책 집행과 로봇의 온디바이스 안전 제어를 각각의 환경에 맞게 구성합니다.
Desktop Agent
임직원 PC에서 외부 전송 전 마스킹·차단
Guard API · Server Proxy
자체 AI 서비스·서버 호출에 통제 연동
Agent Guard
앱별 프록시·MCP Gateway로 도구 호출과 외부 전송 검사
Bastion
요청마다 동일한 정책 기준을 적용하는 통제 지점
PASS
MASK
BLOCK
APPROVE
Guardian
텍스트·이미지·파일·오디오·도구 호출의 위험 탐지
Stratum
문서 민감도 분류, 마스킹 후 외부 전송 전 재평가
Ravelin
음성 속 민감정보를 모델이 듣기 전에 마스킹
AI 모델
외부 모델과 자체 운영 모델
기업 시스템
데이터베이스·파일·업무 서비스
Tools · MCP
승인·버전·변경 여부를 확인한 도구와 서버
Opticon판단·지연시간 추적
Forge배포 전 정책 검증
Kill Switch프로젝트 단위 차단
Audit · SIEM감사 기록·내보내기
Physical AI Guardian
로봇 자체 카메라와 온디바이스 판단으로 위험 시 정지·알림
STINGER
스스로 계획하고 검증하는 자율형 AI Red Teaming
가드레일을 먼저 탐색한 뒤 공격 전략을 선택합니다. 발견부터 보고까지 이어지는 반복 평가로 AI 시스템의 취약점과 안전성 문제를 확인합니다.
-
01
Discovery
대상과 연결된 환경 파악
-
02
Probing
기존 가드레일 동작 탐색
-
03
Planning
공격 목표와 전략 수립
-
04
Attack
멀티턴·멀티모달 공격 수행
-
05
Judge
다중 LLM 판단·사람 검토
-
06
Report
발견 결과와 개선 근거 보고
모델에서 실제 운영 시스템까지
챗봇, API, 도구를 사용하는 에이전트, 음성·비전 모델, 로그인이 필요한 운영 시스템까지 평가합니다.
업무에 맞는 공격과 판단 기준
맞춤형 공격 목표와 평가 기준, 다국어 공격 코퍼스를 활용합니다. 텍스트·이미지·오디오·비디오를 같은 검증 흐름으로 다룹니다.
운영 환경에 맞춘 배치
Stinger는 SaaS, 온프레미스 또는 단일 DGX Spark 구성을 지원합니다. 검증 범위와 결과 보고 체계는 고객 환경에 맞춰 설계합니다.
STARFORT · GUARDIAN · BASTION
탐지에서 멈추지 않는 실시간 정책 집행
같은 정책과 콘솔로 세 가지 진입 경로를 관리합니다. 정책 변경은 버전으로 남기고, 배포 전에 검증하며, 필요 시 Kill Switch로 프로젝트 전체를 차단합니다.
임직원이 사용하는 AI
프롬프트가 PC를 떠나기 전에 민감정보를 마스킹하거나 차단합니다. AI 서비스별 Control Profile로 통제 범위를 관리합니다.
직접 만드는 AI 서비스
모델 호출 전후에 API를 연결해 자체 챗봇·업무 애플리케이션에 정책을 적용합니다.
서버가 호출하는 AI
서버 앞단의 프록시에서 요청을 검사하여 애플리케이션 코드 변경 없이 통제를 연결합니다.
GUARDIAN INSIDE
탐지 결과를 실제 통제로
Guardian은 SLM·VLM 기반으로 AI 상호작용의 위험을 탐지하고, Starfort는 조직 정책에 따라 허용·마스킹·차단 등의 조치를 실행합니다.
-
01
정책 정의
PII·정규식·키워드·주제 규칙
-
02
버전 생성
변경 사항을 정책 버전으로 관리
-
03
Forge
자체 테스트 세트로 배포 전 검증
-
04
운영 집행
선택한 범위에서 정책 적용
-
05
Opticon
판단·정책 버전·지연시간 기록
STARFORT AGENT GUARD
AI 에이전트와 MCP까지 정책의 범위 안으로
코딩 에이전트와 도구 사용이 늘어날수록 자산 파악과 실행 통제가 함께 필요합니다. 실제 사용을 먼저 관찰하고, 영향도를 검토한 뒤 필요한 범위부터 정책을 집행합니다
무엇이 연결되어 있는지 파악
MCP 서버·스킬·확장 기능·클라이언트·모델을 목록화하고 승인 또는 차단 상태를 관리합니다.
호출과 외부 전송 통제
앱별 Forward Proxy와 MCP Gateway로 도구 호출과 외부 전송을 검사합니다. 에이전트 내부에 별도 구성요소를 설치하지 않는 방식입니다.
이름은 같아도 달라진 내용을 확인
자산의 버전과 내용 차이를 확인하고, 규칙·대상·정책 버전이 연결된 사고 기록으로 원인을 추적합니다.
Observe먼저 관찰
Review차단 예상 결과 검토
Enforce영역별 단계적 집행
BEYOND TEXT
문서·음성·물리적 행동까지 보호 범위를 확장합니다
사용 환경마다 위험이 드러나는 방식이 다릅니다. 데이터가 이동하거나 AI의 판단이 행동으로 이어지는 지점에 맞는 통제를 적용합니다.
Stratum
문서를 민감도에 따라 분류하고, 필요한 내용을 마스킹한 뒤 외부 전송 전에 다시 평가합니다.
Ravelin
통화 음성에 포함된 주민등록번호·계좌번호·카드번호 등 민감정보를 탐지하고 모델이 듣기 전에 음성 자체에서 마스킹합니다.
Physical AI Guardian
로봇의 카메라 입력을 경량 트리거 모델로 확인하고, 위험 신호가 있을 때 추가 모델 판단을 실행해 정지 명령과 알림으로 연결합니다.
CONTINUOUS VALIDATION
발견은 정책으로, 통제 결과는 다음 검증으로
Stinger의 발견 결과로 Starfort 정책을 보완하고, 차단·운영 기록을 다시 공격 검증에 반영합니다. 정책 변경 뒤에도 같은 위험이 통제되는지 지속적으로 확인합니다.
정책 업데이트재검증
AI 취약점 탐지
↓ 정책 업데이트
실시간 보호
↶ 재검증
-
01
Stinger
공격과 취약점 발견
-
02
정책 개선
발견 결과를 정책 버전에 반영
-
03
Starfort
실제 요청에 통제 적용
-
04
Opticon
차단·운영 기록으로 재검증
IMPLEMENTATION WITH ROCK SOLUTION
현재 사용하는 AI에서 실행 가능한 도입 계획으로
ROCK SOLUTION은 고객 환경 분석과 검증 범위 수립, PoC, 정책 설계·연동, 운영 개선을 연결합니다. 실제 도입 일정과 범위는 대상 시스템·인프라·보안 요구사항에 맞춰 협의합니다.
-
01
현황·자산 파악
AI 사용 경로와 에이전트·도구 확인
-
02
실제 환경 검증
Stinger로 우선 위험 확인
-
03
정책 설계·시험
발견 결과 반영·Forge 검증
-
04
단계적 적용
Starfort 집행·Opticon 추적
AIM Intelligence
Enterprise AI Security Platform
Stinger · Starfort
Assessment · Consulting · Implementation · Validation
Enterprise AI TRiSM
Assess · Attack · Control · Monitor · Improve
AI의 혁신을 안전한 운영으로 연결합니다
ROCK SOLUTION과 함께 AI 검증과 운영 통제의 다음 단계를 설계합니다.